새마을금고가 외부 해킹 공격을 받아 고객 400여 명의 개인정보가 유출된 사실을 확인하고 금융당국에 신고했다.
13일 금융권에 따르면 새마을금고중앙회는 이날 임진우 신용공제대표이사 명의의 사과문을 홈페이지에 게시하고 "개인신용정보 보호를 위해 노력해 왔으나 일부 고객의 정보가 유출된 사실을 인지했다"고 공식 발표했다.
새마을금고는 앞서 해외 인터넷주소(IP)를 통한 비정상적 침입 시도를 1차 차단했으나, 이후 새로운 IP 수십 개를 통한 2차 공격에 노출되면서 방어에 실패한 것으로 파악됐다. 중앙회 측은 유출 사실을 인지한 직후 해커의 접속 IP 및 우회 IP를 차단하고 홈페이지 취약점에 대한 보안 조치를 완료했다고 설명했다.
현재까지 확인된 유출 규모는 400여 건이다. 유출된 항목은 개인별 차이가 있으나 고객번호를 비롯해 이름, 암호화된 주민등록번호, 계좌번호, 생년월일, 휴대전화·자택·직장 전화번호, 자택·직장 주소, 이메일, 계좌 잔액 등이 포함됐다.
새마을금고는 피해 고객에게 문자메시지로 사실을 개별 안내하고 있으며, 홈페이지에 유출 조회 시스템을 마련했다. 아울러 향후 이번 정보 유출로 인한 2차 피해가 발생할 경우 전액 보상한다는 방침이다.
임 대표는 사과문에서 "사고를 엄중하게 받아들이고 정보보호 체계 및 관리 절차 전반을 점검해 보안 시스템을 강화하겠다"며 재발 방지를 약속했다.
한편 이번 사고로 해킹에 따른 정보 유출이 확인된 금융회사는 총 10곳으로 늘었다. 앞서 KB국민·신한·하나·BNK부산은행 등 1금융권에 이어 예가람·웰컴저축은행, 현대캐피탈, 피에프씨테크놀로지스(PFCT)·모우다 등에서 잇따라 정보 유출 사고가 발생했다.
박상경 한경닷컴 기자 highseoul@hankyung.com
관련뉴스
